場(chǎng)景：某部門需要跟蹤五月份一封機(jī)密郵件的發(fā)送、接收及轉(zhuǎn)發(fā)情況。

（一）、實(shí)踐郵件跟蹤

這里我采用的方法是使用exchange自帶的郵件跟蹤工具，然后篩選郵件主題的方式來(lái)跟蹤特定時(shí)間內(nèi)的所有郵件。

這里舉例說(shuō)明。例如五月份有一封關(guān)于五一放假的通知，我要把關(guān)于該通知的郵件全部篩選出來(lái)。這里我采用篩選主題的方式。

首先打開EMC控制臺(tái)，找到郵件 跟蹤工具

打開郵件跟蹤工具后，單擊【選擇任務(wù)】，如圖所示

在選擇任務(wù)界面單擊【郵件跟蹤】，如圖所示

這里我設(shè)置的郵件跟蹤條件為“主題”和“收件人”，設(shè)置的時(shí)間范圍為從五月一號(hào)到五月二十五號(hào)，如圖所示

其實(shí)郵件跟蹤完全可以通過exchange命令行管理程序來(lái)完成，如圖下方所示，當(dāng)我們指定了郵件跟蹤的條件之后，exchange會(huì)自動(dòng)給出對(duì)應(yīng)的命令行操作命令，如圖所示

點(diǎn)擊【下一步】，執(zhí)行跟蹤后，可以看到已跟蹤到得郵件，如圖所示

另外，注意如果指定的條件中包含“”的符號(hào)，那么跟蹤將失敗，因?yàn)槲覀冸m然是圖形界面執(zhí)行的操作，但是后臺(tái)還是通過exchange power shell來(lái)執(zhí)行的該命令，如圖我們指定的主題中包含“”，那么會(huì)返回報(bào)錯(cuò)

（二）跟蹤問題

Exchange 2007的郵件跟蹤功能默認(rèn)只能跟蹤最近一個(gè)月的信息。

默認(rèn)情況下，任何郵件跟蹤日志文件的最長(zhǎng)期限都是 30 天。當(dāng)以下某個(gè)條件為真時(shí)，循環(huán)日志記錄將刪除最舊的郵件跟蹤日志文件：

郵件跟蹤日志目錄達(dá)到其指定***大小。

郵件跟蹤日志文件達(dá)到其指定最長(zhǎng)期限。

但是這個(gè)最長(zhǎng)的記錄期限，并不是不能夠修改的，官方給出了修改的方式：

另外，處于安全性和隱私策略的需求，官方并不建議進(jìn)行主題的搜索。

默認(rèn)情況下，SMTP 電子郵件的主題行將存儲(chǔ)在郵件跟蹤日志中。但是，您可能需要禁用郵件主題日志記錄，以滿足更高的安全或隱私要求。在啟用或禁用郵件主題日志記錄之前，請(qǐng)確保已驗(yàn)證有關(guān)顯示主題行信息的組織策略。

同時(shí)也給出了禁用和啟用郵件跟蹤日志中的郵件主題日志記錄的方式，如圖所示

以上命令的幫助鏈接地址為：

http://technet.microsoft.com/zh-cn/library/aa997984(EXCHG.80).aspx

另外再搜索跟蹤日志的時(shí)候，條件是比較多的，微軟同時(shí)給出了相關(guān)條件的解釋和搜索方式的介紹：

http://technet.microsoft.com/zh-cn/library/bb124926(EXCHG.80).aspx

本文為無(wú)圖版，詳情請(qǐng)查閱 “捕風(fēng)的魚” 博客！

【編輯推薦】

1. 《Windows運(yùn)維月刊》***期:Exchange環(huán)境與安全
2. Exchange 2010的流式備份方法介紹
3. Exchange服務(wù)器快速恢復(fù)的步驟
4. 未綁定IP，導(dǎo)致Exchange2010個(gè)別服務(wù)經(jīng)常中斷
5. Exchange版本轉(zhuǎn)換基于Active Directory路由